문제 발견

• 최근 dev server의 postgres RDS에서 master password가 변경되는 일이 있었다. 이로 인해 사이트 접근이 불가능하였다.

• password를 원상복귀하였더니 사이트 접근 자체는 가능했다.

• 문제의 원인을 찾기 위해 RDS의 로그를 찾았다.

• 문제의 로그 - 추후 구체적인 내용 파악할 것

• 로그에 작성된 ip를 검색한 결과 이미 abuse로 신고된 ip였다.

  https://www.abuseipdb.com/check/118.193.21.186

문제 해결 방안

• RDS와 EC2의 0.0.0.0/0 설정 제거
• RDS 비밀번호 변경
• IAM 사용자 비밀번호 변경
• pem키 변경
• 기존 authorized_keys 정리 → 새로운 pem키로 변경
• pem키 접근 시 admin으로 접근하도록 수정
  • root 접근 시 에러 뜨도록 세팅
  • root와 admin의 홈이 다르므로 착각해서 다른 파일을 건드려 복구할 수 없게 되는 것을 막는 효과도 있다
• RDS 덤핑하기 (보류; 예정)
• AWS 베스핀글로벌 컨설팅
• AWS architecture 재설계 및 적용

pg_hba.conf에서 ip reject, 접근 불가능한 문제

• log에 작성되어 있던 pg_largeobject 테이블에 접근해보려 시도하였다.